iOS app is in testing phase. Please help by testing via TestFlight 🙏🏻 Join the beta here
2Secret
Doneren Downloaden
Downloaden Doneren Bekijk op GitHub

Hulp

Aan de slag met 2Secret.

Van je eerste kluis tot delen met je gezin: korte, praktische handleidingen voor elke stap.

Stap 1

Maak je account aan.

Bepaal eerst waar je kluis komt te staan: alleen op dit apparaat, of op je eigen server zodat je kunt synchroniseren en delen.

  1. Installeer en open 2Secret

    Download de app voor je apparaat. Op macOS en Windows zie je de eerste keer misschien een waarschuwing; op de downloadpagina lees je wat je dan doet.

  2. Maak een nieuw account aan

    Vul je naam en e-mailadres in. Wil je synchroniseren, zet dan Synchroniseren met een 2Secret-server aan en vul het adres in, bijvoorbeeld https://kluis.voorbeeld.nl, plus de uitnodigingscode als je server die gebruikt. Laat het uit voor een kluis alleen op dit apparaat.

  3. Kies je hoofdwachtwoord

    Minstens 12 tekens met de beoordeling ‘goed’. Kies iets wat je nog nooit hebt gebruikt: een paar willekeurige woorden werken goed.

Stap 2

Bewaar je noodkit.

Direct nadat je je account hebt aangemaakt, toont 2Secret je geheime sleutel en kun je je noodkit downloaden: een printbaar blad met je inloggegevens en geheime sleutel. Print hem of sla hem op en bewaar hem op een veilige plek, offline. Je hebt hem nodig om op een nieuw apparaat in te loggen, en niemand kan hem voor je terughalen, wij ook niet.

Waarom de geheime sleutel belangrijk is

Stap 3

Log in op een tweede apparaat.

Hiervoor heb je een kluis op je eigen server nodig.

  1. Installeer 2Secret op het nieuwe apparaat

    Kies Inloggen op een bestaand account.

  2. Vul je gegevens in

    Je serveradres, e-mailadres, geheime sleutel (van je noodkit) en hoofdwachtwoord.

  3. Wacht op de eerste synchronisatie

    Je kluizen worden versleuteld gedownload en op het apparaat ontsleuteld. Daarna werkt het apparaat ook offline en synchroniseert het zodra dat kan.

Stap 4

Importeer je wachtwoorden.

Exporteer uit je huidige wachtwoordmanager of browser en kies in 2Secret Instellingen → Importeren. Het formaat wordt automatisch herkend, of je kiest het zelf.

Exportbestanden zijn niet versleuteld. Verwijder ze, en leeg je prullenbak, zodra het importeren klaar is.

  1. Uit Bitwarden

    Ga in de webkluis van Bitwarden naar Tools → Kluis exporteren en kies een onversleuteld formaat (JSON of CSV). Importeer dat bestand in 2Secret. Kies JSON als je je passkeys wilt meenemen.

  2. Uit LastPass

    Open in LastPass Geavanceerde opties → Exporteren (of in de extensie Accountopties → Geavanceerd → Exporteren) en sla het CSV-bestand op. Importeer het in 2Secret.

  3. Uit Chrome, Edge, Brave, Firefox of Safari

    • Chrome: Google Wachtwoordmanager → Instellingen → Wachtwoorden exporteren.
    • Edge: Instellingen → Wachtwoorden → Wachtwoorden exporteren.
    • Firefox: open about:logins, dan het menu ••• → Wachtwoorden exporteren.
    • Safari: in de app Wachtwoorden (of in Safari op een oudere macOS) Archief → Exporteer alle wachtwoorden.

    Elk levert een CSV-bestand op dat je in 2Secret importeert.

  4. Uit KeePass of KeePassXC

    Exporteer je database in KeePass 2 als KeePass XML (2.x). Kies in KeePassXC Database → Exporteren → CSV-bestand. Importeer het bestand in 2Secret.

  5. Uit Dashlane

    Ga in Dashlane naar Instellingen → Gegevens exporteren en download je gegevens als CSV. Importeer het CSV-bestand in 2Secret.

  6. Uit een andere wachtwoordmanager

    Exporteer je wachtwoorden als CSV-bestand met kolomnamen in de eerste regel. 2Secret herkent de gebruikelijke namen, zoals name of title, url of website, username, password, notes en totp. Importeer het CSV-bestand in 2Secret.

Browserextensie

De browserextensie installeren en gebruiken.

  1. Installeer hem

    Gebruik de winkellink op de downloadpagina zodra die er is. Tot die tijd laad je de extensie uit de zip van de release:

    • Chrome, Edge en Brave: pak 2secret-extension-v….zip uit, open chrome://extensions, edge://extensions of brave://extensions, zet de Ontwikkelaarsmodus aan, kies Uitgepakte extensie laden en selecteer de map.
    • Firefox: open about:debugging, kies Deze Firefox → Tijdelijke add-on laden en selecteer manifest.json. Firefox verwijdert hem weer bij een herstart. Voor passkeys is Firefox 128 of nieuwer nodig.

  2. Log in

    Log in met je serveradres, e-mailadres, geheime sleutel en hoofdwachtwoord.

  3. Vul een login in

    Open op een inlogpagina de extensie en klik op Invullen bij het juiste item. Hij vult alleen in als jij klikt, en alleen als de site echt overeenkomt.

  4. Gebruik passkeys

    Wil een website een passkey maken of gebruiken, dan opent 2Secret een eigen venster: bewaar of gebruik de passkey, of kies een ander apparaat of een beveiligingssleutel. Met Instellingen → Passkeys in deze browser zet je dit uit.

De CLI

2Secret gebruiken in de terminal.

Download het 2secret-archief voor je systeem via de downloadpagina, controleer de SHA-256-controlesom, pak het uit en zet 2secret ergens in je PATH. Log één keer in met 2secret account signin --server … --email … en ontgrendel je shell met eval "$(2secret unlock)"; die blijft 30 minuten zonder activiteit ontgrendeld. 2secret --help toont alle opdrachten.

Verwijzingen hebben de vorm 2s://Kluis/Item/veld. De volledige handleiding staat in de CLI-documentatie.

Eén veld uitlezen

bash
2secret read 2s://Work/Database/password

Een opdracht met geheimen draaien

bash
export DATABASE_PASSWORD=2s://Work/Database/password
2secret run -- npm run deploy

Een sjabloon invullen

bash
2secret inject -i config.tpl.yml -o config.yml

Alle opdrachten

bash
2secret --help

Delen

Een kluis delen en vingerafdrukken vergelijken.

Delen kan met je eigen server; degene met wie je deelt heeft daar een account nodig.

  1. Deel de kluis

    Open de kluis die je wilt delen, kies Delen, vul het e-mailadres van de ander in en kies een rol: Kan bekijken, Kan bewerken of Kan beheren.

  2. Vergelijk vingerafdrukken

    De ledenlijst toont de vingerafdruk van iedereen, zoals 3F9A-77C1-0B2E-91D4. De ander vindt de eigen vingerafdruk onder Instellingen → Vingerafdruk publieke sleutel. Vergelijk ze in het echt of tijdens een gesprek. Komen ze overeen, dan deel je met de juiste persoon en heeft niemand er een andere sleutel tussen geschoven.

  3. Klaar

    Na hun volgende synchronisatie verschijnt de kluis op hun apparaten. Je kunt rollen altijd aanpassen of het delen stoppen; iemand verwijderen geeft de kluis een nieuwe sleutel.

Noodtoegang

Geef iemand toegang voor als jij het niet kunt.

Je noodcontact heeft een 2Secret-account op dezelfde server nodig, versie 1.9 of nieuwer. Diegene kan alleen de kluizen lezen die van jou zijn.

  1. Voeg een contact toe

    Ga naar Instellingen → Noodtoegang, kies Toevoegen, vul het e-mailadres in en kies een wachttijd. Vergelijk daarna samen de vingerafdruk die 2Secret toont, net als bij het delen van een kluis.

  2. Diegene vraagt om toegang

    Onder Mensen die jou vertrouwen kiest je contact Toegang vragen. Je apps tonen het verzoek: Goedkeuren geeft meteen toegang, Weigeren stopt het. Doe je geen van beide, dan krijgt diegene toegang als de wachttijd voorbij is.

  3. Diegene opent je kluizen

    Met toegang kiest je contact Kluizen openen: je kluizen verschijnen in diens lijst, alleen om te lezen. Met Toegang beëindigen in je instellingen haal je diegene er weer uit en krijgen je kluizen nieuwe sleutels.

Op de computer

Snelzoeken, SSH-sleutels en QR-codes.

In de apps voor macOS, Windows en Linux. Je zet ze aan of uit onder Instellingen → Desktop-app.

  1. Zoek een wachtwoord met Snelzoeken

    Druk overal op Ctrl+Shift+Spatie (⇧⌘Spatie op de Mac) en typ. Enter kopieert het wachtwoord, Shift+Enter de gebruikersnaam, Ctrl/⌘+Enter de eenmalige code, en Alt/⌥+Enter toont het item in 2Secret. Onder Wayland stel je in de toetsenbordinstellingen van je bureaublad een sneltoets in die 2-secret --quick-access uitvoert.

  2. Starten bij inloggen

    Zet Starten bij inloggen aan en 2Secret start bij het inloggen in de menubalk of het systeemvak, zonder venster. Als je het venster sluit, blijft het daar actief.

  3. Gebruik je SSH-sleutels

    Zet de SSH-agent aan. Zet op macOS en Linux de regel met IdentityAgent die 2Secret toont in ~/.ssh/config; op Windows gebruiken ssh en git hem meteen (stop de service OpenSSH Authentication Agent als die draait). 2Secret vraagt toestemming voordat een sleutel wordt gebruikt en noemt daarbij het programma en de sleutel; je kunt een sleutel toestaan tot 2Secret vergrendelt.

  4. Scan een QR-code van het scherm

    Toont een website een QR-code voor tweestapsverificatie, kies dan QR-code scannen in de itemeditor. 2Secret voegt het eenmalige wachtwoord toe, en bij een nieuw item ook de titel en de gebruikersnaam. macOS vraagt één keer toestemming voor schermopname.

Watchtower

Los op wat Watchtower vindt.

Open Watchtower om zwakke, hergebruikte en oude wachtwoorden te zien, http-websites en verlopende passen en documenten; klik op een bevinding om het item te openen. Begin met hergebruikte wachtwoorden van belangrijke accounts: wijzig ze één voor één en laat de generator de nieuwe maken. Wil je weten of een wachtwoord in een bekend datalek voorkomt? Kies Nu controleren onder Controleren op datalekken; dat gebruikt Have I Been Pwned met k-anonimiteit, dus alleen de eerste 5 tekens van een hash verlaten je apparaat, nooit een wachtwoord.

Kom je er niet uit? We helpen je graag.

Lees de veelgestelde vragen Neem contact op